CVE-2026-61719 in WeGIA
Сводка
по VulDB • 29.10.2026
WeGIA — это веб-менеджер для благотворительных организаций. До версии 3.8.7 в файле `saude/historico_prontuarios.php` присутствует уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS), возникающая из-за того, что поле `textoProntuario` принимает произвольный HTML или JavaScript без надлежащей санитизации. Атакующий, имеющий возможность создавать или получать доступ к медицинской карте пациента, может отправить это поле через `POST /controle/control.php` с параметрами `nomeClasse=SaudeControle`, `metodo=alterarProntuario` и `id_fichamedica`. Сохраненное содержимое рендерится при обращении другого пользователя к `/html/saude/historico_prontuarios.php` с параметром `id_historico`, что приводит к автоматическому выполнению JavaScript-кода, контролируемого атакующим, в браузере жертвы. Уязвимость позволяет красть куки сеанса и потенциально захватывать учетные записи в зависимости от привилегий жертвы. Эта проблема исправлена в версии 3.8.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.